Новости / PoC-эксплоиты (6)

Для критической уязвимости в SAP опубликован PoC-эксплоит

Komolov Rostislav 17/07/20

Спустя всего два дня после выхода патча для чрезвычайно опасной уязвимости в корпоративном ПО SAP появился PoC-эксплоит. Уязвимость CVE-2020-6287, получившая название RECON, позволяет неавторизованному удаленному злоумышленнику захватить полный контроль над уязвимыми системами.

Читать пост

Новый PoC-эксплоит для SMBGhost позволяет удаленно выполнить код

Komolov Rostislav 22/04/20

Специалисты компании Ricerca Security создали первый PoC-эксплоит для «червеобразной» уязвимости в Windows 10 ( CVE-2020-0796 ), позволяющий удаленно выполнить код. Напомним, уязвимость, также известная как SMBGhost, затрагивает версию сетевого протокола передачи данных Microsoft Server Message Block 3.1.1 (SMBv3), поэтому уязвимыми являются только …

Читать пост

Опубликованы PoC-эксплоиты для уязвимости KrØØk

Komolov Rostislav 24/03/20

Участники хакерской команды Hexway создали PoC-эксплоит для уязвимости KrØØk, о которой широкой общественности стало известно месяц назад. Уязвимость (CVE-2019-15126) затрагивает популярные Wi-Fi-чипы от Broadcom и Cypress и позволяет перехватывать и дешифровать трафик находящихся поблизости уязвимых устройств.

Читать пост

Уязвимость в Zoho ManageEngine Desktop Central позволяет выполнить код

Komolov Rostislav 10/03/20

Исследователь безопасности Стивен Сили (Steven Seeley) опубликовал подробные сведения и PoC-код для уязвимости (CVE-2020-10189 в ПО Zoho ManageEngine Desktop Central для администрирования конечных точек.

Читать пост

Эксплойт для уязвимости в ПО vBulletin опубликован в открытом доступе

Komolov Rostislav 25/09/19

В Сети опубликована информация и PoC-код для критической уязвимости в одной из популярных программ для интернет-форумов vBulletin. Данная проблема представляет собой серьезную опасность, поскольку не только может быть проэксплуатирована удаленно, но также для этого не требуется проверка аутентификации.

Читать пост

Опубликован эксплоит для уязвимости в RunC

Komolov Rostislav 19/02/19

На портале GitHub опубликован PoC-код для уязвимости (CVE-2019-5736) в инструменте для запуска изолированных контейнеров RunC, затрагивающей популярные облачные платформы, включая AWS и Google Cloud, а также ряд дистрибутивов Linux.

Читать пост

Злоумышленники активно атакуют маршрутизаторы Cisco RV320 и RV325

Komolov Rostislav 28/01/19

Читать пост